مالون لام، سرکرده گروهی که متهم به سرقت بیش از ۲۴۰ میلیون دلار بیت‌کوین از یک سرمایه‌گذار در واشنگتن دی.سی. است، پس از اینکه ۱۰ متهم دیگر در پرونده گسترده سرقت رمزارز اعتراف به گناه کردند، برای جلسه رسیدگی به توافق اعتراف به گناه آماده شده است.

آسوشیتدپرس گزارش داد که این جوان ۲۲ ساله سنگاپوری قرار است روز سه‌شنبه در دادگاه حاضر شود، تقریباً دو سال پس از اینکه دادستان‌ها او و همدستانش را متهم به استفاده از مهندسی اجتماعی برای سرقت بیش از ۴۱۰۰ بیت‌کوین از یک سرمایه‌گذار دیرینه رمزارز در اوت ۲۰۲۴ کردند.

هجده متهم در این پرونده متهم شده‌اند و لام قرار است یازدهمین نفری باشد که اعتراف به گناه می‌کند. یک دادستان در اولین حضور او در دادگاه تخمین زد که دستورالعمل‌های صدور حکم فدرال می‌تواند در صورت محکومیت، حداقل ۱۴ سال زندان را توصیه کند.

لام در سپتامبر ۲۰۲۴ پس از اینکه بازرسان یک ولخرجی یک‌ماهه شامل خودروهای لوکس، جت‌های شخصی، ساعت‌های گران‌قیمت، عمارت‌ها و میلیون‌ها دلار خرج شده در کلوپ‌های شبانه را ردیابی کردند، دستگیر شد.

پرونده مالون لام با سرقت ۲۴۰ میلیون دلاری بیت‌کوین آغاز شد

این پرونده بر روی یک حمله در ۱۸ اوت ۲۰۲۴ علیه یک ساکن واشنگتن متمرکز است که در پرونده‌های دادگاه با عنوان "قربانی ۷" شناسایی شده است.

دادستان‌ها گفتند که این گروه مرد را هدف قرار دادند زیرا او یک سرمایه‌گذار ثروتمند و دیرینه رمزارز بود. یک تماس‌گیرنده خود را نماینده گوگل معرفی کرد و در مورد تلاش‌های فرضی برای به خطر انداختن حساب قربانی سؤال کرد. دیگری وانمود کرد که برای صرافی رمزارز جمینی کار می‌کند و هشدار داد که بدافزاری کیف پول او را آلوده کرده است.

تماس‌گیرندگان قربانی را متقاعد کردند که به گوگل درایو خود دسترسی دهد و کدهای امنیتی را فاش کند، که به گروه اجازه داد تا کنترل بیش از ۴۱۰۰ بیت‌کوین را در دست بگیرند.

Crypto.news قبلاً در سپتامبر ۲۰۲۴ گزارش داده بود که لام، ویر چتال و جندیال سرانو به حمله مهندسی اجتماعی تقریباً ۲۴۳ میلیون دلاری مرتبط بودند. محقق بلاک‌چین ZachXBT به ردیابی این سرقت کمک کرد و مطالبی را مرتبط با این گروه منتشر کرد.

بر اساس گزارش آسوشیتدپرس، یک مکالمه ضبط شده خصوصی، واکنش مظنونان را پس از در دست گرفتن کنترل بیت‌کوین به تصویر کشید. صدایی شنیده می‌شد که می‌گفت: "اوه خدای من! برادر، برادر، من قرار است دیوانه شوم!"

دادستان‌ها گفتند که رمزارز سرقت شده متعاقباً از طریق پلتفرم‌های تبادل متعدد منتقل شد زیرا پولشویان تلاش کردند تا بخش‌هایی از عواید را به ارز فیات تبدیل کنند.

بازرسان ادعا کردند که سرقت اوت، اولین عملیات این گروه نبود. لام و همدستانش، که از طریق جوامع بازی‌های آنلاین با یکدیگر آشنا شده بودند، از اواخر سال ۲۰۲۳ با استفاده از روش‌های مشابه مهندسی اجتماعی، در دیگر سرقت‌های چند میلیون دلاری همکاری کرده بودند.

چنین حملاتی همچنان منبع اصلی ضررهای رمزارز هستند. در ژانویه ۲۰۲۶، یک دارنده رمزارز بیش از ۲۸۲ میلیون دلار بیت‌کوین و لایت‌کوین را پس از فریب خوردن در یک طرح مهندسی اجتماعی دیگر مربوط به یک کیف پول سخت‌افزاری از دست داد. ZachXBT گفت که دارایی‌های سرقت شده از طریق صرافی‌های فوری منتقل و به مونرو تبدیل شده‌اند.

بازرسان گروه را از طریق یک آدرس IP ردیابی کردند

یک اشتباه عملیاتی به بازرسان کمک کرد تا افراد پشت سرقت ۲۰۲۴ را شناسایی کنند.

دادستان‌ها گفتند که سرانو یک حساب کاربری در یک صرافی رمزارز برای نگهداری نزدیک به ۳۰ میلیون دلار از دارایی‌های سرقت شده ایجاد کرد، اما نتوانست آدرس پروتکل اینترنت خود را پنهان کند. بازرسان آن را به خانه‌ای در انسینو، کالیفرنیا ردیابی کردند که او با اجاره ماهیانه ۴۷۵۰۰ دلار اجاره کرده بود.

تا آن زمان، اعضای گروه شروع به خرج کردن عواید خود کرده بودند.

بر اساس اظهارات مقامات، سرانو در مالدیو در تعطیلات بود که بازرسان او را به عنوان مظنون شناسایی کردند، در حالی که لام و همدستانش ظرف یک ماه ۴ میلیون دلار در کلوپ‌های شبانه لس آنجلس خرج کردند.

لام به تنهایی بیش از ۵۶۹۰۰۰ دلار در یک شب در یک کلوپ لس آنجلس خرج کرد. اف‌بی‌آی گفت که او از رمزارزهای سرقت شده برای خرید یک ساعت ۲ میلیون دلاری و بیش از ۳۰ وسیله نقلیه، از جمله پورشه‌های سفارشی، لامبورگینی‌ها و فراری‌ها استفاده کرد.

چتال برای والدینش یک لامبورگینی خرید و ۵۰۰۰۰۰ دلار پول نقد را در یک کیسه دافل پنهان شده در ماشین لباسشویی آن‌ها نگهداری می‌کرد.

ولخرجی آن‌ها به زودی مشکل امنیتی دیگری ایجاد کرد. تقریباً یک هفته پس از سرقت بیت‌کوین، چندین مرد نقابدار والدین چتال را در حالی که در دانبری، کانکتیکات رانندگی می‌کردند، رهگیری کردند.

بر اساس گزارش آسوشیتدپرس، مهاجمان پدر چتال را با چوب بیسبال مورد ضرب و شتم قرار دادند، این زوج را به زور سوار یک ون کردند و دست‌هایشان را بستند. دادستان‌ها گفتند که این گروه قصد داشتند از والدین برای تحت فشار قرار دادن چتال برای تحویل سهم خود از رمزارز سرقت شده استفاده کنند.

شاهدان با پلیس تماس گرفتند و افسران قبل از اینکه طرح باج‌گیری کامل شود، آدم‌ربایان ادعایی را دستگیر کردند.

حملات فیزیکی علیه دارندگان رمزارز و بستگان آن‌ها شایع‌تر شده است. چینالیسیس تخمین زده است که مجرمان در نیمه اول سال ۲۰۲۶، بیش از ۳۰ میلیون دلار از طریق حملات فیزیکی موفقیت‌آمیز رمزارز در سراسر جهان سرقت کرده‌اند.

شرکت تحلیل بلاک‌چین تا اواخر ژوئن ۴۶ حمله را مستند کرده است که از این میان، ۱۲ مورد منجر به پرداخت شده است. اعضای خانواده یا افراد مرتبط با دارندگان رمزارز تقریباً ۲۵ تا ۳۰ درصد از پرونده‌های مستند شده تا اوایل سال ۲۰۲۶ را تشکیل می‌دادند.

دستگیری‌های اف‌بی‌آی پس از ولخرجی گروه صورت گرفت

اف‌بی‌آی در ۹ سپتامبر ۲۰۲۴، آپارتمان چتال را در برانزویک، نیوجرسی تفتیش کرد و ۳۷ میلیون دلار رمزارز سرقت شده را در اختیار او یافت. چتال متعاقباً با بازرسان همکاری کرد.

نه روز بعد، مأموران سرانو را در فرودگاه بین‌المللی لس آنجلس در حالی که ساعتی به ارزش ۵۰۰۰۰۰ دلار به دست داشت، دستگیر کردند.

دادستان‌ها گفتند که سرانو ابتدا هرگونه دخالت را انکار کرد اما بعداً اذعان داشت که تقریباً ۲۰ میلیون دلار رمزارز سرقت شده از قربانی واشنگتن را در اختیار دارد. اتهامات او همچنان معلق است.

لام در همان روز در یکی از املاک میامی که از آن استفاده می‌کرد دستگیر شد. دادستان‌ها بعداً ادعا کردند که یک افسر اجرای قانون غیرموظف به او هشدار داده بود که مقامات در حال آماده شدن برای دستگیری هستند.

لام در یک تماس تلفنی ضبط شده از زندان که در کیفرخواست او ذکر شده بود، به همدستانش گفت: "ما همیشه در مورد اینکه اگر من دستگیر شوم چه اتفاقی می‌افتد صحبت می‌کردیم، اما هرگز فکر نمی‌کردیم اینقدر دیوانه‌وار باشد."

قاضی فدرال ایالات متحده، آلیشیا واله، در اولین حضور او در میامی از ولخرجی او شگفت‌زده شد.

واله با اشاره به شخصیت اصلی فیلم "مرخصی فریس بوئلر" محصول ۱۹۸۶ گفت: "فقط می‌توانستم به فریس بوئلر که بد شده بود فکر کنم."

دستگیری‌ها بلافاصله جلوی خرج شدن وجوه سرقت شده را نگرفت. دادستان‌ها گفتند که متهم دیگری به نام فرو، بعداً از عواید این طرح برای پرداخت هزینه‌های قانونی لام استفاده کرد. فرو به توطئه اخاذی اعتراف به گناه کرد و در زمان صدور حکم در ماه مه، از صحبت در دادگاه خودداری کرد.

ضرر و زیان‌های مهندسی اجتماعی همچنان بالاست

پرونده لام بخشی از مجموعه‌ای از سرقت‌های بزرگ رمزارز است که در آن‌ها مهاجمان به جای سوءاستفاده از کد بلاک‌چین، افراد را هدف قرار داده‌اند.

بر اساس گزارش ZachXBT، یک آمریکایی سالخورده دیگر در آوریل ۲۰۲۵، پس از اینکه مهاجمان از یک طرح مهندسی اجتماعی برای گرفتن ۳۵۲۰ بیت‌کوین استفاده کردند، ۳۳۰.۷ میلیون دلار بیت‌کوین را از دست داد. وجوه متعاقباً از طریق بیش از ۳۰۰ کیف پول و حداقل ۲۰ صرافی منتقل شد.

داده‌های فدرال ضررهای قابل توجهی از کلاهبرداری‌های مرتبط با رمزارز را ثبت کرده است. اف‌بی‌آی در سال ۲۰۲۵، ۱۸۱۵۶۵ شکایت مرتبط با رمزارز را دریافت کرد که ۱۱.۳۷ میلیارد دلار ضرر را در بر می‌گرفت، در حالی که کلاهبرداری سرمایه‌گذاری ۶۱۵۵۹ شکایت و ۷.۲۳ میلیارد دلار ضرر گزارش شده را به خود اختصاص داد.

آلیسون نیکسون، محقق امنیت سایبری که خرده‌فرهنگ هکری آنلاین معروف به The Com را ردیابی کرده است، به آسوشیتدپرس گفت که مبالغ هنگفت موجود از طریق کلاهبرداری رمزارز، مجرمان جوان را جذب کرده و خواستار منابع بیشتر اجرای قانون شده است.

نیکسون گفت: "اگر ما منابع را برای مقابله با این افراد به طور جدی افزایش ندهیم و این کار را سریع‌تر انجام ندهیم، آنگاه این پدیده بیشتر و بیشتر گسترش خواهد یافت."

قاضی دادگاه منطقه‌ای ایالات متحده، کالین کالار-کوتلی، که بر پرونده لام نظارت دارد، قبلاً سه نفر از هم‌دستان ادعایی او را محکوم کرده است. دو متهم درگیر در پولشویی وجوه سرقت شده، احکام حبس تقریباً شش ساله دریافت کردند.

چتال در نوامبر ۲۰۲۴ به اتهامات توطئه اعتراف به گناه کرد و منتظر صدور حکم است، در حالی که تاکر دزموند پس از اعتراف به گناه در مورد از بین بردن شواهد مرتبط با دیگر اعضای گروه، آزادی مشروط دریافت کرد.

دزموند در جلسه صدور حکمش در ماه مارس به دادگاه گفت که او "وسواس نسبت به تصویر موفقیت پیدا کرده بود به جای اینکه واقعاً خودش فردی سخت‌کوش شود."

در زمان صدور حکم فرو در ماه مه، کوین ویلسون، وکیل مدافع، متهمان را "بچه‌های" شیطون توصیف کرد، استدلالی که کالار-کوتلی آن را رد کرد.

قاضی گفت: "جوان بودن فقط تا حدی پیش می‌رود."